Un flood consiste in un numero di richieste automatiche di gran lunga superiore a quelle che i visitatori reali inviano normalmente: centinaia o migliaia al secondo, spesso da molti indirizzi contemporaneamente. Se trascurato, rallenta il Suo sito e tutti gli altri siti presenti sullo stesso server; per questo monitoriamo il traffico di ogni sito ogni due minuti e interveniamo autonomamente.
Cosa facciamo
Quando un sito subisce un flood per due controlli consecutivi o sovraccarica il server, attiviamo una verifica dei visitatori sui nostri server: a chiunque non sia presente nel Suo elenco attendibile viene richiesto di superare un rapido controllo del browser prima di poter aprire il sito. I visitatori reali lo superano in un istante; i flood automatizzati no. Se il Suo sito si trova su una propria zona Cloudflare, attiviamo anche la modalità Sotto attacco di Cloudflare, che blocca la maggior parte del flood prima che raggiunga la nostra infrastruttura.
Riceverà un'e-mail e una notifica sulla pagina del sito che La informeranno dell'intervento. La sezione Sicurezza del sito mostra la protezione attiva, la frequenza di picco e quando potrà essere revocata.
La modalità Sotto attacco rimane attiva fino al termine del flood
Finché manteniamo un sito sotto attacco, non è possibile abbassarne il livello di sicurezza di Cloudflare dalla dashboard o tramite API: la scheda CDN lo segnala e indica l'orario più immediato in cui potrà essere revocata. Eseguiamo una verifica a ogni passaggio: se viene disattivata altrove, la riattiviamo subito e, se la situazione si ripete, Le inviamo un'e-mail per spiegarLe perché deve rimanere attiva. Questo serve proprio a impedire che i flood si ripresentino non appena la modalità Sotto attacco viene disattivata.
Si revoca automaticamente
Non appena il traffico torna alla normalità per alcuni controlli consecutivi e il periodo di blocco è trascorso, ripristiniamo ogni impostazione allo stato iniziale, compreso il Suo livello di sicurezza di Cloudflare originale. Il blocco riparte da capo ogni volta che il flood persiste, e un sito che subisce nuovamente un flood poco dopo viene bloccato per periodi via via più lunghi, fino a un massimo di un giorno.
Cosa può fare Lei
Di norma, nulla. Se prevede un picco significativo di traffico reale (un lancio, una promozione), aggiunga gli indirizzi di cui si fida nelle impostazioni di Sicurezza → Firewall del sito e risponda alla nostra e-mail se ritiene che una protezione sia ingiustificata.